CVE-2026-93533 in Scotty
Resumen
por VulDB • 2026-09-18
Se ha determinado una vulnerabilidad en spatie Scotty hasta la versión 1.4.4. Esto afecta a las funciones DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools del archivo app/Commands/DoctorCommand.php del componente Doctor Command Handler. Esta manipulación del argumento host provoca inyección de comandos OS (OS command injection). Es posible iniciar el ataque de forma remota. La pull request para corregir este problema está pendiente de aceptación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.